fc三国志霸王大陆武将:这是什么病毒?该怎么办?

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/28 05:09:27
我用卡巴斯基杀毒时,出现了这种情况:对象c\program files\search Net\srvNet32.dll是特洛伊木马,但是无法删除,对象被阻止,请问这是怎么回事?我该如何办呢?

该程序位于C:\Program Files\Searchnet文件夹,里面有Searchnet.exe ServerHost.exe serveup.exe srvnet32.dll等文件(某些变种的Searchnet.exe是在C:\Program Files\下)。在C:\WINDOWS\System32还有servehost.exe文件,并添加自身到系统服务为Remote Log。最近还发现除了通过服务加载后,还会通过注册表的RUN键加载,O4 - HKLM\..\Run: [SearchNet_Up] "C:\Program Files\SearchNet\ServeUp.exe"
还会修改系统设置使用户无法显示文件夹所有文件等。使用KILLBOX无法删除这些文件。经过研究终于发现该垃圾程序是用户在不注意安装了网络猪广告程序后,由它在后台自动联网下载并安装在用户电脑的,所以大家安装软件一定要小心小心再小心!

清除方法(因为该程序在不停的升级中,故本方法不一定对所有情况都有效,):开始,运行里输入REGEDIT然后按回车,启动注册表编辑器。展开以下内容HKLM\System\CurrentControlSet\Services
然后删除里面的FAD,Anfad,hProcess,Remote Log。删除后重启电脑,删除C:\Program Files\SearchNet文件夹,以及
C:\WINDOWS\System32\drivers\Anfad.sys
C:\WINDOWS\System32\drivers\FAD.sys
C:\WINDOWS\System32\drivers\hProcess.sys
C:\WINDOWS\System32\ServeHost.exe文件

杀毒软件杀不掉就上微软中国——下载中心,下载“windows恶意软件删除工具”砍了它,砍不掉就用“windows全能王”(免费,百度搜索下载)智能删除、系统清理、IE修复屏蔽

直接去删除~!
下一个木马克星试试看~!或者用其他杀毒软件试试

流氓软件,在启动项里先禁止,在纯DOS下将整个文件夹删了

"著名的"中搜流氓插件

该程序位于C:\Program Files\Searchnet文件夹,里面有Searchnet.exe ServerHost.exe serveup.exe srvnet32.dll等文件(某些变种的Searchnet.exe是在C:\Program Files\下)。在C:\WINDOWS\System32还有servehost.exe文件,并添加自身到系统服务为Remote Log。最近还发现除了通过服务加载后,还会通过注册表的RUN键加载,O4 - HKLM\..\Run: [SearchNet_Up] "C:\Program Files\SearchNet\ServeUp.exe"
还会修改系统设置使用户无法显示文件夹所有文件等。使用KILLBOX无法删除这些文件。经过研究终于发现该垃圾程序是用户在不注意安装了网络猪广告程序后,由它在后台自动联网下载并安装在用户电脑的,所以大家安装软件一定要小心小心再小心!

清除方法(因为该程序在不停的升级中,故本方法不一定对所有情况都有效,):开始,运行里输入REGEDIT然后按回车,启动注册表编辑器。展开以下内容HKLM\System\CurrentControlSet\Services
然后删除里面的FAD,Anfad,hProcess,Remote Log。删除后重启电脑,删除C:\Program Files\SearchNet文件夹,以及
C:\WINDOWS\System32\drivers\Anfad.sys
C:\WINDOWS\System32\drivers\FAD.sys
C:\WINDOWS\System32\drivers\hProcess.sys
C:\WINDOWS\System32\ServeHost.exe文件。

(SearchNet程序介绍):
SearchNet这个程序是中搜地址,大陆著名的流氓广告软件公司。它提供的卸载程序是虚假的用来迷惑用户的,最新版的金山毒霸和瑞星杀毒软件都还不能识别此木马。

重装系统不就可以了!这么麻烦!